Avant de déployer une application qui modifiera les propriétés des utilisateurs Azure AD via Microsoft Graph, que devez-vous configurer en premier pour que l'application puisse accéder à Azure AD ?

Un enregistrement d'application est essentiel car il fournit à votre application une identité dans Azure AD, lui permettant de s'authentifier et d'être autorisée à interagir avec Microsoft Graph. Cet enregistrement définit les permissions que l'application peut demander (par exemple, pour modifier les propriétés des utilisateurs) et les secrets ou certificats utilisés pour son authentification. Une identité externe est utilisée pour permettre à des utilisateurs extérieurs à votre organisation d'accéder à vos ressources, pas pour authentifier une application. Un rôle RBAC personnalisé est pour l'autorisation des utilisateurs ou des groupes à effectuer des actions sur des ressources Azure, et non pour l'authentification d'une application auprès d'Azure AD. Un proxy d'application Azure AD est utilisé pour fournir un accès sécurisé aux applications web hébergées sur votre réseau privé, et non pour l'authentification d'une application auprès de Microsoft Graph.